presentación de powerpoint€¦ · ceo en fakeinet.com y miplanhoy.com maestro de ed. primaria,...
TRANSCRIPT
TOMÁS SIERRA
● CEO en fakeinet.com y miplanhoy.com
● Maestro de Ed. Primaria, formador y desarrollador
web especializado en ciberseguridad.
● Socio fundador y ponente de la Asociación
Cántabra de Ciberseguridad Cibercantabria
● 5 años Organizador el Congreso de Ciberseguridad
“Sh3llcon”
● Miembro de la comunidad WordPress España
TomyCant
Tomás Sierra
tomassierra.com
Tú puedes ser un “cliente” si buscas:
✓ Una página web o blog personal
✓ Para darte a conocer en internet
✓ Con tus datos de contacto para que te
contraten
✓ Con un formulario de contacto
✓ Vender productos online
✓ Dar cursos online
✓ … ¿?
1. Web económica
(2)
Que no de dolores de cabeza
- Hosting “el más baratito”
- Dominio
- Creación, puesta en marcha y desarrollo
- Diseño: “Que sea como la de…”
2. Web Rápida
Y sobre todo...
Opción 1
Opción 2
¿Cómo le hablamos del mantenimiento?
¿Cómo le hablamos del mantenimiento?
¿Mantenimiento? ¿y eso qué es? y ¿para qué?
El cliente no entiende de seguridad
¡NI QUIERE!
¡NI LO NECESITA!
El cliente no entiende de seguridad
Podemos ponerle:
- Ejemplos de hackeos actuales y sus consecuencias
El cliente no entiende de seguridad
Podemos ponerle:
- Ejemplos de hackeos actuales y sus consecuencias
- Ransomware
El cliente no entiende de seguridad
Podemos ponerle:
- Ejemplos de hackeos actuales y sus consecuencias
- Ransomware
- Temas de actualidad
Ataques de fuerza bruta a WordPress
Los ataques generalmente no van dirigidos a ti sino a tu CMS
a tu página web.
Enviar spam
Utilizar tu web como parte de una botnet
Minar Bitcoins
Robo de datos personales
Por fastidiar
...
Más del 36% de las webs están hechas con
WordPress
¿Por qué es necesario el mantenimiento en WordPress?
¿Tu servidor pone medidas de seguridad
adecuadas?
WPScan
WPDoctor
(www.wpdoctor.es)
Wappalizer
(complemento Firefox)
Google Dorks
inurl:"/wp-content/plugins/wp-shopping-cart/"
inurl:/wp-content/uploads/ filetype:sql
/wp-content/themes/SMWF/inc/download.php?file=../wp-config.php
/wp-content/themes/markant/download.php?file=../../wp-config.php
/wp-content/themes/yakimabait/download.php?file=./wp-config.php
PLUGINS DESEGURIDAD
HERRAMIENTAS PARAAUDITAR WORDPRESS
HERRAMIENTAS ONLINEHerramientas para auditar WordPress:
WPDOCTOR:
https://www.wpdoctor.es/
WHATWPTHEMEISTHAT:
http://whatwpthemeisthat.com/
@TomyCant // #WCES
LÍNEA DE COMANDOSHerramientas para auditar WordPress:
Herramientas para auditar WordPress: LINEA DE COMANDOS
Herramientas para auditar WordPress: LINEA DE COMANDOS
CMSMAPpara WordPress,
Joomla y Drupal
Escaneo simple de vulnerabilidades
Herramientas para auditar WordPress: LINEA DE COMANDOS
CMSMAPpara WordPress,
Joomla y Drupal
Otras herramientas
PLECOST
CMSScanner
Herramientas para auditar WordPress: LINEA DE COMANDOS
Fortificar WordPress: ANTES DE LA INSTALACIÓN:
Escaneo rápido de vulnerabilidades:
-Configura los permisos adecuados a toda la raíz de archivos.
-Elimina los ficheros y directorios no utilizados.
-Crea un robots.txt personalizado.
-Elimina fingerprinting: huellas de seguimiento y la información de
versión.
-Crea un índice de ficheros.
-Descarga e instala varios plugins relacionados con la seguridad.
-Genera un nuevo archivo wp-config.php.
https://mysites.guru
SI TODO ESTO SE TE HACE CUESTA
ARRIBA…
• Servicio Profesional
• Saben lo que hacen
• Se encargan de todo por ti
Y tú…
• Solo te encargas de añadir contenidos en tu web
• Sin preocupaciones
• Cantidad mínima de dinero BIEN INVERTIDO
• Buena relación: precio / tiempo invertido
MUCHAS GRACIAS